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Abstract: 
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A microprocessor (1) has outputs (5) connected to one group of inputs (6) of a comparison 
circuit (7), and an output (8) connected to a counting circuit (9). The outputs of the latter go to 
the address inputs of a read only PROM (11). The outputs of the PROM are fed to a second 
group of comparison circuit inputs (12). 

The output of the comparison circuit is fed via a gate (13) to the main output terminal (15) and 
the pulses fed by the microprocessor to the counting circuit are also fed to a second input of the 
gate. 

USE/ AD VANTAGE - Monitoring microprocessor operation in control system e.g. in a vehicle. 
Little extra circuitry is needed to ensure that complete operating program is monitored, improved 
safety. 
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© Anordnungen zur Oberwachung der Funktion elnes Mikroprozessors 

© Anordnung zur Oberwachung der Funktion eines Mikro- 
prozessors, bei welcher der Mikroprozessor mit einer Ver- 
gleichsschaltung verbunden 1st die vom Mikroprozessor 
gelieferte Daten mit abgespeicherten Solldaten verglelcht, 
dadurch gekennzeichnet, daB an Ausgange (5) das Mikro- 
prozessors (1) eine erste Gruppe von EingSngen (6) der 
Vergleichsschaltung (7) und an einen weiteren Ausgang (8) 
des Mikroprozessors (1) eine Zfihlschaltung (9) angeschlos- 
sen ist, daS Ausgange der Zahlschaltung (9) mit Adressen- 
eingangen eines Nur-Lese-Speichers (PROM) (11) verbun- 
den stnd, in welchem die Solldaten enthalten sind, daB 
Ausgdnge des Nur-Lese-Spaichers (11) an eine zweite 
Gruppe von EingSngen (12) der Vergleichsschaitung (7) 
angeschlossen sind und daB ein Ausgang der Vergleichs- 
schaitung (7) Qber eine UND-Schaltung (13) mft dem 
Ausgang (15) der Anordnung verbunden ist. wobel efnem 
CM weiteren Eingang der UND-Schaltung (13) der vom weiteren 
# \ Ausgang (8) des Mikroprozessors (1) abgegebene Imputs 
w zugefuhrt Ist. 
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Beschreibung 

Die Erfindung betrifft Anordnungen zur Oberwa- 
chung der Funktion eines Mikroprozesses gemaB dem 
Oberbegriff der PatentansprQche 1, 2 und 9. 

Bei elektronischen Steuergeraten mit einem Mikro- 
prozessor ist es wichtig, die ordnungsgemaBe Funktion 
des Mikroprozessors zu uberwachen. Dieses trifft insbe- 
sondere fur Steuergerate in Kraftfahrzeugen zu, die si- 
cherheitsrelevante Funktionen ausfGhren. 

Eine bekannte Schaltungsanordnung zur Oberwa- 
chung eines Mikroprozessors besteht darin, daB eine 
monostabile Kippschaltung mit einem Ausgang verbun- 
den ist, Qber welchen der Mikroprozessor bei ordnungs- 
gemaBer Funktion innerhalb vorgegebener Zeitinter- 
valle Impulse abgibt Unterbleibt ein Impuls, so gerat 
die Kippschaltung in ihren stabilen Zustand, worauf ein 
Fehlersignal erzeugt, ein Reset des Mikroprozessors 
durchgefQhrt oder auf ein redundantes System umge- 
schaltet werden kann. 

Bei dieser bekannten Schaltungsanordnung kann es 
— beispielsweise durch Stdrungen beim Programmab- 
lauf — vorkommen, daB die rechtzeitige Abgabe von 
Impulsen an die monostabile Kippschaltung erfolgt, ob- 
wohl eine Funktionsstdrung des Steuergerates vorliegt 
In der DD 2 23 845 Al ist eine Anordnung zur Erken- 
nung von Fehlern in der Funktionsweise eines Mikro- 
rechners bekannt Dabei ist der Mikrorechner mit einer 
intelligenten Einheit verbunden, wobei die intelligente 
Einheit anliegende Codierungen mit abgespeicherten 
Daten vergleicht 

Aus der DE 35 02 387 Al ist es bekannt, daB eine Zen- 
traleinheit mit einer Kontrolleinheit verbunden ist, die 
mehrere Speichereinheiten aufweist und welche die 
Kennung aller Kontrollpunkte mit der abgespeicherten 
erlaubten Kennung vergleicht Wie dies im einzelnen 
realisiert wird, ist nicht zu entnehmen. 

Aufgabe der vorliegenden Erfindung ist es daher, die 
Sicherheit bei der Oberwachung eines Mikroprozessors 
zu erhShen. 

ErfindungsgemaB wird die Aufgabe dadurch gelost, 
daB an Ausgange des Mikroprozessors eine erste Grap- 
pe von Eingangen der Vergleichsschaltung und an einen 
weiteren Ausgang des Mikroprozessors eine Zahlschal- 
tung angeschlossen ist, daB Ausgange der Zahlschaltung 
mit Adresseneingangen eines Nur-Lese-Speichers 
(PROM) verbunden sind, in welchem die Solldaten ent- 
halten sind, daB Ausgange des Nur-Lese-Speichers an 
eine zweite Gruppe von Eingangen der Vergleichsschal- 
tung angeschlossen sind und daB ein Ausgang der Ver- 
gleichsschaltung Ober eine UND-Schaltung mit dem 
Ausgang der Anordnung verbunden ist, wobei einem 
weiteren Eingang der UND-Schaltung der vom weite- 
ren Ausgang des Mikroprozessors abgegebene Impuls 
zugeffihrtist 

Der Speicher fur die vorgegebenen Daten und die 
Vergleichsschaltungen kSnnen jedoch auch in vorteil- 
hafter Weise gemaB einer anderen Ausbildung dadurch 
realisiert werden, daB an Ausgange des Mikroprozes- 
sors Eingange einer programmierbaren Logikschaltung 
und an einen weiteren Ausgang des Mikroprozessors 
eine Zahlschaltung angeschlossen ist, daB Ausgange der 
Zahlschaltung mit weiteren Eingangen der Logikschal- 
tung verbunden sind und daB ein Ausgang der Logik- 
schaltung mit dem Ausgang der Anordnung verbunden 
ist 

Weiterbildungen der erfindungsgemaBen Anordnung 
verhindern ein Abgeben einer Fehlermeldung, die da- 



durch entstehen kann, daB die Zahlschaltung wahrend 
des gesamten Intervalls zwischen zwei Impulsen kon- 
stant die gleichen Daten an die Eingange der Kippschal- 
tung gibt, wahrend an den Ausgangen des Mikroprozes- 
s sors laufend wechselnde Werte anliegen. Dementspre- 
chend kann vorgesehen sein, daB der weitere Ausgang 
des Mikroprozessors mit einem weiteren Eingang der 
Logikschaltung verbunden ist 

Es kann jedoch ansteile dessen vorgesehen sein, daB 
io an den Ausgang der Logikschaltung ein erster Eingang 
einer ODER-Schaltung angeschlossen ist und daB der 
weitere Ausgang des Mikroprozessors gegebenenfalls 
flber einen Impulsformer mit einem zweiten Eingang 
der ODER-Schaltung verbunden ist 
15 Als weitere Moglichkeit kann die erfindungsgemaBe 
Anordnung derart weitergebildet sein, daB die Ausgan- 
ge des Mikroprozessors fiber Zwischenspeicher an die 
Eingange der Logikschaltung angeschlossen sind. 

Eine andere Weiterbiidung der erfindungsgemaBen 
20 Anordnung besteht darin, daB ferner eine an sich be- 
kannte Schaltung zur Oberwachung eines Mikroprozes- 
sors mit einer monostabilen Kippschaltung vorgesehen 
ist 

ZweckmaBige Ausgestaltungen sehen vor, daB die 
25 Logikschaltung von einem Nur-Lese-Speicher (PROM) 
gebildetist 

Die zu yergleichenden Daten entsprechen denjenigen 
Daten, die zusammen mit dem Programm im Pro- 
grammspeicher (ROM) des Mikroprozessors abgelegt 
30 sind und von Prfifstelle zu Prufsteile aufgerufen werden. 
Dabei ist es moglich, jeweils einem Programm ein 
PROM mit Vergleichsdaten zuzuordnen. Dieses hat je- 
doch den Nachteil, daB zu jedem Typ eines bereits pro- 
grammierten Gerates ein spezielles PROM fiir die 
35 Oberwachung geliefert und als Ersatzteil bereitgehalten 
werden muB. Dieser Nachteil kann dadurch vermieden 
werden, daB ein PROM mit Vergleichsdaten program- 
miert wird, welche bezuglich ihrer Anzahl, ihres Wertes 
und ihrer Reihenfolge bei verschiedenen Programmen 
40 fur den Mikroprozessor berucksichtigt werden. 

SoUte dieses im Einzelfall nicht zweckmaBig sein, 
kann gemaB einer anderen Ausbildung der Erfindung 
vorgesehen sein, daB an Ausgange des Mikroprozessors 
eine erste Gruppe von Eingangen einer Vergleichs- 
45 schaltung und an einen weiteren Ausgang des Mikro- 
prozessors eine Zahlschaltung angeschlossen ist, daB 
Ausgange der Zahlschaltung mit Adresseneingangen ei- 
nes Schreib-Lese-Speichers (RAM) verbunden sind, daB 
Ausgange des Schreib-Lese-Speichers an eine zweite 
so Gruppe von Eingangen der Vergleichsschaltung ange- 
schlossen sind und daB in einem dem Mikroprozessor 
zugeordneten Nur-Lese-Speicher gespeicherte Daten 
beim Start des Programms in den Schreib-Lese-Spei- 
cher einschreibbar sind 
55 Mit einer anderen Weiterbiidung der Erfindung kon- 
nen unterschiedliche Laufzeiten von Prufsteile zu Pruf- 
steile bei der Oberwachung berucksichtigt werden. Die- 
se sieht vor, daB im Nur-Lese-Speicher ferner den Pruf- 
stellen zugeordnete vorgegebene Zeitabstande abge- 
60 legt sind, daB ein weiterer Zahler mit vom Mikroprozes- 
sor unabhangig erzeugten Zahlimpulsen versorgt ist, 
daB von jedem vom weiteren Ausgang des Mikropro- 
zessors abgegebenen Impuls der weitere Zahler auf ei- 
nen dem zugehorigen Zeitabstand entsprechenden 
65 Wert gesetzt wird und daB Mittel zur Abgabe eines 
Signals vorgesehen sind; wenn der Zahlerstand des wei- 
teren Zahlers einen vorgegebenen Wert erreicht 

Die Erfindung laBt zahlreiche Ausf uhrungsformen zu. 
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Drei davon sind schematisch in der Zeichnung an Hand 
mehrerer Figuren dargestellt und nachfolgend beschrie- 
ben. Es zeigt: 

Fig. 1 ein erstes Ausffihrungsbeispiel mit einer Ver- 
gleichsschaltung, 

Fig. 2 ein zweites Ausfuhrungsbeispiel mit einer Lo- 
gikschaltung, 

Fig. 3 ein drittes Ausfuhrungsbeispiel ebenfalls mit 
einer Logikschaltung und 

Fig. 4 ein viertes Ausfuhrungsbeispiel, bei welchem 
auch verschiedene Zeitabstande zwischen den Prfifstel- 
len fiberwacht werden. 

Gleiche Teile sind in den Figuren mit gieichen Be- 
zugszeichen versehen. 

Die Figuren stellen Blockschaltbilder dar und dienen 
im wesentlichen dazu, die Erfindung zu erlautern. 

Eine Abwandlung im Rahmen des Fachmannischen 
ist durchaus mdglich, beispielsweise konnen die einzel- 
nen Baugruppen je nach Gegebenheiten im Einzelfall 
(beispielsweise die Breite der Bitstrome) durch ein oder 20 
mehrere kaufliche Bauelemente realisiert werden. 

Der zu fiberwachende Mikroprozessor 1 ist mit ande- 
ren Baugruppen Teil eines nicht dargestellten Steuersy- 
stems. Als Beispiel ffir andere Baugruppen sind lediglich 
ein Nur-Lese-Speicher 2, der zur Speicherung des fur 
den Mikroprozessor 1 vorgesehenen Programms dient, 
sowie ein Schreib-Lese-Speicher 3 und eine Ein/Ausga- 
beeinheit 4 dargestellt, welche durch ein Bussystem 5 
verbunden sind Der Obersichtlichkeit halber wurde le- 



10 



15 



25 



Zahler 9 jeweils um eins weiter, so daB die Ausgangssi- 
gnale des Zahlers 9 die jeweilige PrQfstelle bezeichnen 
und als Adresse fur die im Nur-Lese-Speicher 11 gespei- 
cherten Daten dienen. 

Der Nur-Lese-Speicher 11 enthait die jeweils fttr eine 
Prufstelle typischen Daten und gibt diese an die Eingan- 
ge 12 der Vergleichsschaltung 7. Solange die den Ein- 
gangen der Vergleichsschaltung zugeffihrten Daten 
fibereinstimmen, gibt die Vergleichsschaltung eine Null 
an die UND-Schaltung 13, so daB kein Signal an den 
Setzeingang des Flip-Flops 14 gelangt und somit auch 
kein Fehlersignal am Ausgang 15 anliegt Dabei wird 
vorausgesetzt, daB die monostabile Kippschaltung 17 in 
ihrem instabilen Zustand verbleibt, da am Ausgang 8 
innerhalb vorgegebener Zeitintervalle Impulse auftre- 
ten. Ist dieses nicht der Fall, so wird von der monostabi- 
len Kippschaltung 17 fiber die ODER-Schaltung 18 das 
Flip-FIop 14 gesetzt und am Ausgang 15 entsteht ein 
Fehlersignal. 

Die AusfOhrungsbeispiele nach den Fig. 2 und 3 un- 
terscheiden sich vom Ausffihrungsbeispiel nach Fig. 1 
dadurch, daB anstelle des Nur-Lese-Speichers 11 und 
des Vergleichers 7 eine programmierbare Logikschal- 
tung 20 verwendet wird Diese ist derart programmiert, 
daB nur bei einer passenden Kombination des Zahler- 
standes mit den Daten des Bussystems 5 am Ausgang 
eine Null ansteht 

Anstelle der programmierbaren Logikschaltung kann 
bei den Ausfuhrungsbeispielen nach den Fig. 2 und 3 



diglich ein Bussystem dargestellt, das den Adressenbus, 30 auch ein programmierbarer Nur-Lese-Speicher 



den Datenbus und einen Steuerbus umfaBt 

Das Bussystem 5 stellt Ausgange dar, die mit einer 
ersten Gruppe 6 von Eingangen eines Komparators 7 
verbunden sind 

Ein weiterer Ausgang 8 des Mikroprozessors 1 ist mit 
dem Zahleingang eines ZShlers 9 verbunden, dessen 
parallele Ausgange 10 mit Adrefleingangen eines Nur- 
Lese-Speichers (PROM) 11 verbunden sind Ausgange 
des Nur-Lese-Speichers 1 1 sind an eine zweite Gruppe 
12 von Eingangen der Vergleichsschaltung 7 ange- 
schlossen. Ein Ausgang der Vergleichsschaltung 7, der 
bei Abweichungen der Signale an beiden Gruppen von 
Eingangen eine Eins abgibt, ist einem ersten Eingang 
einer UND-Schaltung 13 zugefuhrt, deren Ausgang 



(PROM) verwendet werden, welchem der Zahlerstand 
und die Daten des Bussystems als Adressen zugefuhrt 
werden. 

Zur Vermeidung von falschen Fehlermeidungen, die 
35 dadurch entstehen, daB nach jedem ZaThlimpuls die Aus- 
gange des Zalilers 9 ihren Wert bis zum nSchsten Impuls 
behalten, das Bussystem 5 jedoch laufend andere Werte 
ausgibt, wird der ZSLhlimpuls bei dem Ausfuhrungsbei- 
spiel nach Fig. 2 einem weiteren Eingang der Logik- 
40 schaltung 20 zugefuhrt Die Logikschaltung 20 ist derart 
programmiert, daB zwischen den Z&hlimpulsen unab- 
hangig von den Werten an den anderen Eingangen eine 
Null am Ausgang ansteht. 

Bei dem Ausfuhrungsbeispiel nach Fig. 3 dient zur 



fiber eine ODER-Schaltung 18 mit einem Flip-Flop 14 45 Vermeidung von falschen Fehlermeidungen ein Zwi 



verbunden ist, dessen einer Ausgang den Ausgang 15 
der Anordnung biidet Ein zweiter Eingang der UND- 
Schaltung 13 ist fiber einen Impulsformer 16 mit dem 
Ausgang S des Mikroprozessors 1 verbunden. AuBer- 
dem ist an den Ausgang 8 des Mikroprozessors in an 
sich bekannter Weise eine monostabile Kippschaltung 
17 angeschlossen, deren Ausgangs signal mit Hilfe einer 
ODER-Schaltung 18 mit dem Ausgangssignal der UND- 
Schaltung 13 verknGpft wird. 

In dem Programm des Mikroprozessors 1 sind Pruf- 
stellen vorgesehen, an welchen der Mikroprozessor ei- 
nerseits veranlaBt wird fiber den Ausgang 8 einen Im- 
puls abzugeben und bei welchen andererseits fur die 
jeweilige Prufstelle typische Daten an das Bussystem 
und damit an die Eingange 6 der Vergleichsschaltung 
gegeben werden. Bei der Erstellung des Programms ist 
darauf zu achten, daB einerseits die Prfifstellen inner- 
halb vorgegebener Zeitabstande durchlaufen werden 
und daB andererseits unabhangig von Verzweigungen 
und Schleifen die Reihenfolge der Prfifstellen eingehal- 
ten wird Am besten sind sogenannte strukturierte Pro- 
gramme daffir geeignet 

Der am Ausgang 8 abgegebene Impuls schaltet den 



schenspeicher 21, in welchen die Daten des Bussystems 
5 mit jedem Zahlimpuls eingeschrieben werden und 
dann ebenso wie der Zahlerstand bis zum nachsten 
Zahlimpuls an den Eingangen der Logikschaltung 20 
50 anliegen. 

Das Ausffihrungsbeispiel gemsLB Fig. 4 ist ahnlich wie 
das in Fig. 1 dargestellte aufgebaut Die Reihenfolge der 
Prfifstellen wird genauso uberwacht Die Oberwachung 
bezfiglich der vorgegebenen Zeitabstande erfolgt bei 

55 dem Ausffihrungsbeispiel nach Fig- 4 jedoch dadurch, 
daB im Nur-Lese-Speicher 23 ferner der jeweils einer 
Prufstelle zugeordnete Zeitabstand abgelegt ist. 

Dieser vorgegebene Zeitabstand ist um einen Tole- 
ranzwert groBer als die bei normaler Funktion des Mi- 

60 kroprozessors bis zur folgenden Prufstelle benotigte 
Zeit, die von Prufstelle zu Prfifstelle verschieden sein 
kann. 

Bei jedem Zahlimpuls, der vom Mikroprozessor ab- 
gegeben wird, wird ein weiterer Zahler 24 auf einen dem 
65 jeweiligen Zeitabstand entsprechenden Wert gesetzt 
Dazu wird einem Enable-Eingang des weiteren Zahlers, 
der als Abwartszahler ausgebildet ist, fiber einen Im- 
pulsformer 25 der vom Mikroprozessor abgegebene 
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Zahlimpuls zugeffihrt 

Der weitere ZShler 24 wird von einem Signal getak- 
tet, das unabhangig vom Mikroprozessor erzeugt wird. 
Bei normaler Funktion des Mikroprozessors wird der 
Zahler wieder gesetzt, bevor er den Wert 0 erreicht 5 
Fallt der Mikroprozessor jedoch aus oder bleibt er in 
einer Programmschleife hangen, so z&hlt der weitere 
Zahler 24 bis 0 und an einem Ausgang wird eine 1 abge- 
geben, die Qber die ODER-Schaltung 18 zum Ausgang 
geleitetwird. . 10 

Bei den Ausffihrungsbeispielen nach den Fig. 2, 3 und 
4 wurde auf eine Speicherung des Fehlersignals verzich- 
tet, wie sie bei dem Ausffihrungsbeispiel nach Fig. 1 mit 
Hilfe des Flip-Flops 14 vorgenommen wird* Es ist durch- 
aus mdglich, auch kurze FehlersignaLe auszuwerten, bei- 15 
spielsweise damit einen Reset des Mikroprozessors 1 
durchzufuhren, wie es in Fig. 2 mit der gestrichelten 
Linie angedeutet ist Es sind verschiedene Reaktionen 
auf die Fehlermeldung moglich, z. B.: 

20 

1. auf ein redundantes System umschalten, 

2. das fehlerhaf te System ganz abschalten und eine 
Warnlampe einschalten (dann muB der Anwender 
entscheiden), 

3. Reset des Systems, erneuter Versuch, 25 

4. es kann eine bestimmte Anzahl von Neustartver- 
suchen des Systems zugelassen werden. 

Patentanspruche 

1. Anordnung zur Oberwachung der Funktion eines 
Mikroprozessors, bei welcher der Mikroprozessor 
mit einer Vergleichsschaltung verbunden ist, die 
vom Mikroprozessor gelieferte Daten mit abge- 
speicherten Solldaten vergleicht dadurch gekenn- 35 
zeichnet, daB an Ausgange (5) des Mikroprozes- 
sors (1) eine erste Gruppe von Eingangen (6) der 
Vergleichsschaltung (7) und an einen weitef en Aus- 
gang (8) des Mikroprozessors (1) eine Zahlschal- 
tung (9) angeschlossen ist, daB Ausgange der Zahl- 40 
schaitung (9) mit Adresseneingangen eines Nur-Le- 
se-Speichers (PROM) (11) verbunden sind, in wel- 
chem die Solldaten enthalten sind, daB Ausgange 
des Nur-Lese-Speichers (i 1) an eine zweite Gruppe 
von Eingangen (12) der Vergleichsschaltung (7) an- 45 
geschlossen sind und daB ein Ausgang der Ver- 
gleichsschaltung (7) fiber eine UND-Schaltung (13) 
mit dem Ausgang (15) der Anordnung verbunden 
ist, wobei einem weiteren Eingang der UND-Schal- 
tung (13) der vom weiteren Ausgang (8) des Mikro- 50 
prozessors (1) abgegebene Impuls zugeffihrt ist. 

2. Anordnung zur Oberwachung der Funktion eines 
Mikroprozessors, bei welcher der Mikroprozessor 
mit einer Vergleichsschaltung verbunden ist, die 
vom Mikroprozessor gelieferte Daten mit abge- 55 
speicherten Solldaten vergleicht, dadurch gekenn- 
zeichnet, daB an Ausgange (5) des Mikroprozessors 
(1) Eingange einer speichernden und vergleichen- 
den programmierbaren Logikschaltung (20) und an 
einen weiteren Ausgang (8) des Mikroprozessors 60 
(1) eine Zahischaltung (9) angeschlossen ist, daB 
Ausgange der Zahischaltung (9) mit weiteren Ein- 
gangen der Logikschaltung (20) verbunden sind 
und daB ein Ausgang der Logikschaltung (20) mit 
dem Ausgang (19) der Anordnung verbunden ist 65 

3. Anordnung nach Anspruch 2, dadurch gekenn- 
zeichnet, daB der weitere Ausgang (8) des Mikro- 
prozessors (1) zur Vermeidung von falschen Feh- 
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lermeldungen mit einem weiteren Eingang der Lo- 
gikschaltung (20) verbunden ist 

4. Anordnung nach Anspruch 2, dadurch gekenn- 
zeichnet daB an den Ausgang der Logikschaltung 
(20) ein erster Eingang einer ODER-Schaltung (18) 
angeschlossen ist und daB der weitere Ausgang (8) 
des Mikroprozessors (1) mit einem zweiten Ein- 
gang der ODER-Schaltung (18) verbunden ist 

5. Anordnung nach Anspruch 4, dadurch gekenn- 
zeichnet, daB der weitere Ausgang (8) des Mikro- 
prozessors (1) fiber einen Impulsformer mit dem 
zweiten Eingang der ODER-Schaltung (18) verbun- 
den ist 

6. Anordnung nach Anspruch 2, dadurch gekenn- 
zeichnet daB die Ausgange (5) des Mikroprozes- 
sors (1) zur Vermeidung von falschen Fehlermel- 
dungen fiber Zwischenspeicher (21) an die Eingan- 
ge der Logikschaltung (20) angeschlossen sind. 

7. Anordnung nach einem der Anspruche 1 bis 6, 
dadurch gekennzeichnet, daB ferner eine an sich 
bekannte Schaitung zur Oberwachung eines Mi- 
kroprozessors (1) mit einer monostabilen Kipp- 
schaltung (17) vorgesehen ist 

8. Anordnung nach einem der Anspruche 2 bis 6, 
dadurch gekennzeichnet, daB die programmierbare 
Logikschaltung (20) von einem programmierbaren 
Nur-Lese-Speicher (PROM) gebildet ist 

9. Anordnung zur Oberwachung der Funktion eines 
Mikroprozessors, bei welcher der Mikroprozessor 
mit einer Vergleichsschaltung verbunden ist, die 
vom Mikroprozessor gelieferte Daten mit abge- 
speicherten Solldaten vergleicht, dadurch gekenn- 
zeichnet, daB an Ausgange (5) des Mikroprozessors 
(1) eine erste Gruppe von Eingangen (6) einer Ver- 
gleichsschaltung (7) und an einen weiteren Ausgang 

(8) des Mikroprozessors (1) eine Zahischaltung (9) 
angeschlossen ist, daB Ausgange der Zahischaltung 

(9) mit Adresseneingangen eines Schreib-Lese- 
Speichers (RAM) verbunden sind, daB Ausgange 
des Schreib-Lese-Speichers an eine zweite Gruppe 
von Eingangen (12) der Vergleichsschaltung (7) an- 
geschlossen sind und daB in einem dem Mikropro- 
zessor zugeordneten Nur-Lese-Speicher (2) gespei- 
cherte Daten beim Start des Programms in den 
Schreib-Lese-Speicher einschreibbar sind. 

10. Anordnung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB im Nur-Lese-Speicher (23) ferner den 
Prfifstellen zugeordnete vorgegebene Zeitabstan- 
de abgelegt sind, daB ein weiterer Zahler (24) mit 
vom Mikroprozessor (1) unabhangig erzeugten 
ZShlimpulsen versorgt ist, daB von jedem vom wei- 
teren Ausgang des Mikroprozessors (1) abgegebe- 
nen Impuls der weitere Zahler (24) auf einen dem 
zugehorigen Zeitabstand entsprechenden Wert ge- 
setzt wird und daB Mittel zur Abgabe eines Signals 
vorgesehen sind, wenn der Zahlerstand des weite- 
ren Zahlers (24) einen vorgegebenen Wert erreicht 
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